# ADR-0003 - Discipline des acces par equipe

- Statut : accepted
- Date : 2026-06-24
- Domaine : securite

## Contexte

L'organisation Forgejo ne devait pas rester ouverte par defaut sur tous les depots pour toutes les equipes.

Il fallait distinguer :

- le besoin de production technique ;
- le besoin de pilotage ;
- le besoin de simple lecture.

## Decision

Les equipes CCDS adoptent la discipline suivante :

- `technique` : acces fort sur les depots de travail et d'exploitation ;
- `pilotage` : acces cible aux depots utiles au suivi projet ;
- `lecture` : acces restreint aux depots de consultation et de gouvernance.

## Repartition retenue

### technique

- `portail-associations`
- `infra`
- `docs`
- `cartographie`
- `templates`

### pilotage

- `.profile`
- `docs`
- `templates`
- `portail-associations`
- `cartographie`

### lecture

- `.profile`
- `docs`
- `templates`

## Consequences

### Positives

- meilleure hygiene d'acces ;
- exposition reduite des depots sensibles ;
- pilotage plus clair ;
- verification reelle possible avec comptes non proprietaires.

### Vigilances

- revoir les acces si de nouveaux depots ou de nouveaux usages apparaissent ;
- tester periodiquement les permissions reelles.